浏览器地址栏是最直接的判断方式
打开一个网站时，先看浏览器地址栏。如果网址以 https:// 开头，并且左侧有个小锁图标，说明当前连接是加密的。点击这个小锁，可以查看证书详情，比如颁发机构、有效期和加密算法。
比如你登录银行网站，发现地址栏显示 http:// 而不是 https://，或者小锁是红色打叉状态，那说明加密没生效，这时候输入账号密码就存在风险。
使用在线工具快速验证
有些工具能帮你自动检测 HTTPS 配置是否正确。比如 SSL Labs 提供的 SSL Server Test（https://www.ssllabs.com/ssltest/），输入域名就能分析服务器的 SSL/TLS 配置。
它会检查证书链是否完整、协议版本是否过旧、加密套件是否安全，还会给出评分。A 是理想结果，如果是 B 以下就得留意了，可能有弱加密或配置错误的问题。
用命令行工具深入排查
如果你习惯终端操作，可以用 OpenSSL 直接测试。执行下面这条命令：
openssl s_client -connect example.com:443 -servername example.com把 example.com 换成你要查的域名。运行后如果看到 Verify return code: 0 (ok)，说明证书验证通过。如果返回非零值，可能是证书过期、域名不匹配或根证书不受信任。
还可以从中提取证书信息：
echo | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -dates -subject这条命令会输出证书的生效时间、到期时间和绑定的域名，方便你核对是否正确。
注意混合内容问题
有时候页面虽然用了 HTTPS，但加载的图片、脚本或 CSS 来自 HTTP 地址，这叫“混合内容”。浏览器通常会拦截这些资源，并在控制台报错。
按 F12 打开开发者工具，切换到 Console 或 Network 标签页，刷新页面。如果看到 “Mixed Content” 相关警告，说明部分资源未加密，整体安全性已经打了折扣。
移动端也不能忽视
手机上访问网页同样要留意 HTTPS 状态。iOS 的 Safari 和安卓的 Chrome 都会在地址栏显示锁形图标。如果某个购物 App 内嵌网页加载失败或提示“不安全”，很可能是 HTTPS 证书有问题，比如自签名证书或已过期。
这种情况别急着下单，先确认是不是网络中间被劫持了，比如连了公共 Wi-Fi 后弹出的广告页面，看着像正规网站，其实证书根本对不上。
定期检查防止意外失效
证书不是一劳永逸的。Let’s Encrypt 免费证书只有 90 天有效期，忘了续签就会中断加密。建议设置监控任务，用脚本定期检测关键域名的证书剩余天数。
一个小技巧：写个定时任务，每天用 OpenSSL 获取一次证书到期时间，快到期时发邮件提醒。这样能避免因证书过期导致服务突然不可信。